Confidentialité

Version du 11 octobre 2026.

Notifications et alertes facultatives

Les demandes de contact et les messages créent des notifications dans ton espace. Tu peux choisir séparément leurs alertes par e-mail dans Mon compte. Elles sont désactivées par défaut et ne contiennent pas le texte des conversations. Les messages rapprochés sont regroupés ; une conversation déjà lue ou bloquée ne déclenche plus d’alerte lors de la vérification précédant l’envoi.

Les notifications sont conservées au maximum 90 jours et les états techniques d’envoi 30 jours, sous réserve du fonctionnement de la tâche de nettoyage. Ces données sont incluses dans ton export et supprimées avec ton compte. Les e-mails déjà reçus restent dans ta boîte mail. Le rendez-vous du mercredi dispose d’un réglage distinct, présenté activé par défaut avec possibilité de le décocher avant tout envoi. Aucun membre existant n’est inscrit silencieusement.

Le rendez-vous du mercredi

Ce rendez-vous communautaire non commercial vise à faciliter les rencontres, sur la base de l’intérêt légitime de FedeRoad. Tu peux t’y opposer lors de la présentation du réglage, dans Mon compte et depuis chaque e-mail sans connexion. Aucun contenu publicitaire n’est prévu. Les envois sont encore en préparation.

La sélection utilise la ville que tu choisis spécialement pour les événements et les centres d’intérêt de ton passeport. Cette ville reste privée. Seuls les nouveaux profils publics partageant des intérêts sont proposés ; les conversations existantes et les blocages sont exclus des suggestions de profils. Aucun texte de message privé n’est analysé. Aucun suivi d’ouverture par pixel n’est effectué.

Un seul envoi au maximum par semaine, le mercredi à partir de 17 h 30, heure de Paris, sans rattrapage les autres jours et sans envoi vide. Les e-mails donnent un nombre de suggestions et un lien vers le site ; les détails sont revérifiés après connexion. L’historique technique est conservé 90 jours sous réserve du fonctionnement de la tâche de nettoyage. Préférences et historique sont exportables et supprimés avec ton compte.

Événements et participations

Les événements sont visibles par les membres connectés. En proposant un rendez-vous, tu partages ton pseudo, son descriptif, ses horaires et son lieu public, même si ton passeport est privé. Le nombre de participants est affiché, mais leur liste nominative ne l’est pas. Tes événements et tes participations sont inclus dans ton export et supprimés avec ton compte ; les événements que tu organises disparaissent alors aussi du calendrier des autres membres.

Carte des événements

Le fond OpenStreetMap se charge uniquement après « Afficher la carte ». Son fournisseur reçoit ton adresse IP, l’origine du site et la zone consultée pour afficher les images de la carte. Les profils, messages et listes de membres ne lui sont pas transmis. Consulte sa politique de confidentialité.

« Me situer » demande l’autorisation du navigateur et utilise ta position une seule fois pour centrer la carte, sans l’enregistrer dans FedeRoad. La zone affichée est alors demandée au fournisseur du fond. Aucun suivi continu n’est effectué. La liste et la recherche par ville fonctionnent sans localisation.

Quand tu places volontairement un point pour ton événement, seules les coordonnées du lieu public confirmé sont enregistrées avec le rendez-vous et visibles par les membres. N’indique pas ton domicile. Tu peux retirer ce point ; si des membres sont déjà inscrits, annule et recrée le rendez-vous pour modifier son lieu.

Qui gère tes données ?

Marc Meynadier
contact@federoad.fr

Ce que la V1 utilise

Ton e-mail et ton authentification servent à créer, sécuriser et gérer ton compte. Ton pseudo, ton nom d’affichage, ta présentation, ton secteur facultatif, tes intérêts, compétences et véhicules composent ton passeport. Tes propositions et tes votes permettent de participer aux évolutions.

La V1 ne demande ni date de naissance, ni adresse précise, ni localisation GPS obligatoire, ni immatriculation. N’ajoute pas de données sensibles ou de coordonnées personnelles dans les champs libres.

Photo et caméra

La photo est facultative. Elle est recadrée et réduite sur ton appareil à 384 × 384 pixels et 64 Ko maximum avant envoi ; le fichier original et ses métadonnées ne sont pas transmis. Une seule photo est conservée dans le stockage privé Supabase. Le partage public de la photo et du passeport doit être activé pour la montrer aux visiteurs. Les liens temporaires déjà délivrés expirent sous deux minutes après retrait du partage. Tu peux remplacer ou supprimer la photo depuis ton espace.

La caméra est sollicitée uniquement à ta demande, avec l’autorisation de ton navigateur. Aucun son n’est capté. Le flux reste sur ton appareil et s’arrête après la prise de vue ou la fermeture de la caméra. Seule la photo choisie est envoyée.

Connexion Google ou Facebook

Lorsque ces options sont disponibles, le fournisseur transmet les informations nécessaires à ta connexion, notamment ton identifiant et ton adresse e-mail, et peut transmettre ton nom ou une adresse de photo de compte. Aucune photo de réseau social n’est reprise automatiquement dans le passeport. FEDEROAD ne demande ni accès à tes e-mails, ni liste de contacts, ni droit de publication sur ton réseau. Le fournisseur traite aussi la connexion selon sa propre politique de confidentialité.

Pourquoi et sur quelle base ?

Le compte, le passeport, le garage et les fonctions communautaires sont traités pour fournir le service demandé, sur la base de l’exécution du contrat. La sécurité et la prévention des abus relèvent de l’intérêt légitime de l’éditeur. Aucun usage publicitaire ou de prospection n’est prévu dans cette V1.

Qui voit quoi ?

Ton passeport et tes véhicules sont privés par défaut. Si tu actives le partage public, ton pseudo, nom d’affichage, présentation et centres d’intérêt deviennent accessibles à toute personne disposant du lien ou consultant l’annuaire. Tu choisis séparément le partage du secteur, des compétences, du garage et de tes recherches et propositions.

Pour qu’un véhicule soit public, le passeport, le garage et ce véhicule doivent tous être autorisés au partage. Ton e-mail ne figure jamais dans le passeport public. Les idées sont visibles des membres avec ton pseudo, même lorsque ton passeport est privé. Le total des votes est partagé, pas la liste des votants.

Messagerie privée

La messagerie permet des échanges écrits entre deux membres. Une demande contient un premier message ; son destinataire choisit de l’accepter ou de la refuser avant tout autre envoi. Ton nom et ton pseudo sont visibles de ton interlocuteur même si ton passeport est privé. Ton e-mail n’est pas affiché.

Les messages, dates d’envoi, états de lecture et choix de blocage sont conservés dans Supabase pour fournir ce service. Les échanges ne sont pas chiffrés de bout en bout. Les autres membres ne peuvent pas y accéder. Dans l’administration, seuls les messages explicitement signalés sont affichés, avec leur auteur, le pseudo de la personne qui signale et son motif, afin de traiter les abus.

Le blocage empêche les nouveaux envois dans les deux sens et laisse l’historique consultable. Le retrait du partage public du passeport ne ferme pas les conversations existantes. Les échanges sont conservés tant que les deux comptes existent : supprimer l’un des comptes supprime la conversation et ses signalements de la base active pour les deux personnes. Les copies téléchargées par l’autre personne ne peuvent pas être rappelées. Ton export inclut les conversations auxquelles tu participes et tes signalements.

Hébergement et destinataires

Le site est hébergé par OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France), dans son centre de données de Gravelines. Supabase (Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapour 049513) fournit l’authentification, la base de données et le stockage des photos.

La base de données Supabase du projet est située à Paris (région eu-west-3). Les e-mails de connexion sont envoyés via OVHcloud. La localisation de la base en France n’exclut pas les traitements techniques de prestataires situés hors de l’Espace économique européen ; les garanties applicables sont décrites dans l’accord de traitement des données de Supabase.

Les accès techniques de l’éditeur sont limités aux besoins d’administration, de sécurité et de modération. Les prestataires d’hébergement, d’authentification et d’e-mail interviennent selon leurs rôles contractuels.

Modération et rôles

Le propriétaire attribue les rôles. Les administrateurs peuvent gérer les membres ; les modérateurs traitent les idées et les messages signalés. Une suspension masque le passeport dans la communauté et empêche les nouvelles publications, les votes et les messages. L’accès aux données personnelles et à la suppression du compte reste disponible. Les motifs et actions sont consignés dans l’historique d’administration. Pour demander un réexamen, contacte contact@federoad.fr.

Combien de temps ?

Tes données de profil et de participation sont conservées tant que ton compte est actif. La suppression du compte efface ces données de la base active. Aucun effacement automatique des comptes inactifs n’est actuellement appliqué. Les journaux techniques sont conservés selon les durées du service d’hébergement ; ils ne servent pas à reconstituer un passeport supprimé.

Tes droits

Tu peux modifier ton passeport, retirer son partage public, télécharger tes données et supprimer ton compte dans « Mon compte ». Tu peux également demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, et t’opposer aux traitements fondés sur l’intérêt légitime lorsque les conditions s’appliquent, auprès du contact indiqué ci-dessus.

Tu peux adresser une réclamation à la CNIL. Une information rendue publique puis copiée par un tiers ne peut pas être rappelée automatiquement.

Stockage dans ton navigateur

Une session d’authentification est conservée dans le navigateur pour te garder connecté. Déconnecte-toi sur un appareil partagé. Aucun traceur publicitaire ni outil de mesure d’audience n’est intégré. La PWA conserve uniquement une page hors connexion générique dans son cache ; les passeports et réponses de la base n’y sont pas enregistrés.

Le thème de couleurs choisi est mémorisé uniquement dans ton navigateur. Tu peux le changer en bas de page. La démo utilise des données fictives dans le stockage de session de l’onglet. Ne renseigne pas de données personnelles dans cette démo.

Références

Information des personnes — CNIL
Minimisation des données — CNIL